4 Hacker Curi Rp619 Miliar, Uang Dipakai Buat Kampanye Pemilu 2024

BRASIL — Kasus peretasan perbankan yang melibatkan empat tersangka di Brasil menghebohkan dunia keamanan siber. Kelompok tersebut diduga mencuri dana sekitar Rp619 miliar dari rekening nasabah Commerzbank, bank besar asal Jerman. Sebagian dana hasil kejahatan itu kemudian diduga digunakan untuk membiayai kampanye politik dalam Pemilu Brasil 2024.

Kasus ini menjadi sorotan bukan hanya karena nilai kerugiannya yang sangat besar, tetapi juga karena modus serangan memanfaatkan celah pada sistem penyedia layanan pihak ketiga. Polisi Brasil menangkap empat tersangka dalam operasi yang berkaitan dengan dugaan pencurian tersebut.

Berawal dari Celah Perangkat Lunak

Penyelidikan menunjukkan bahwa serangan berkaitan dengan sebuah pembaruan perangkat lunak yang bermasalah pada November 2023. Celah tersebut kemudian dimanfaatkan pelaku untuk melakukan transaksi debit langsung secara tidak sah dari rekening nasabah.

Dana yang berhasil dikuasai tidak serta-merta berhenti pada satu rekening. Penyidik menemukan indikasi bahwa uang tersebut dipindahkan melalui berbagai rekening perantara, perusahaan cangkang, hingga platform kripto sebelum sebagian alirannya masuk ke Brasil.

Modus tersebut membuat pelacakan dana menjadi lebih rumit karena uang hasil kejahatan berpindah melalui sejumlah lapisan transaksi.

Empat Tersangka Ditangkap

Otoritas Brasil menangkap empat orang yang diduga berkaitan dengan jaringan tersebut. Penangkapan dilakukan di sejumlah wilayah, termasuk Rio de Janeiro, Guarulhos, Goiânia, dan Carapicuíba. Keempatnya ditahan berdasarkan surat perintah penahanan preventif.

Pengungkapan kasus dilakukan melalui Operation Klonen, yang juga melibatkan kerja sama aparat penegak hukum Brasil dan Jerman. Aparat Brasil disebut menjalankan 21 surat penggeledahan dalam rangka membongkar jaringan dan menelusuri aset yang berasal dari kejahatan tersebut.

Salah Satu Tersangka Gunakan Dana untuk Kampanye

Bagian paling mengejutkan dari kasus ini adalah temuan bahwa salah satu tersangka diketahui mencalonkan diri dalam pemilu 2024.

Penyidik Brasil menemukan bahwa sebagian dana yang diduga berasal dari hasil pencurian digunakan untuk mendukung kampanye politik tersangka tersebut. Dengan demikian, perkara ini tidak hanya menyangkut kejahatan siber dan pencucian uang, tetapi juga berpotensi bersinggungan dengan persoalan pendanaan politik.

Namun, informasi yang tersedia sejauh ini tidak menunjukkan bahwa seluruh dana hasil peretasan digunakan untuk kampanye. Yang ditemukan penyidik adalah sebagian dana ilegal diduga mengalir untuk mendukung kampanye salah satu tersangka.

Nilai Aset yang Disita Mencapai Rp400 Miliar Lebih

Dalam penyelidikan tersebut, pengadilan federal Brasil juga memerintahkan penyitaan sejumlah aset yang diduga terkait dengan kejahatan.

Nilai aset yang menjadi sasaran penyitaan mencapai sekitar R$106 juta atau sekitar US$22,4 juta, yang jika dikonversikan secara kasar setara dengan ratusan miliar rupiah. Aset yang disasar mencakup dana finansial, kendaraan, serta properti.

Angka penyitaan ini menunjukkan bahwa penyidik tidak hanya berupaya menangkap pelaku, tetapi juga mengejar hasil kejahatan agar tidak terus digunakan atau dipindahkan.

Commerzbank Sebut Nasabah Tidak Menanggung Kerugian

Kasus tersebut menyeret nama Commerzbank karena rekening nasabah bank tersebut menjadi sasaran transaksi ilegal.

Meski demikian, laporan mengenai kasus ini menyebut nasabah Commerzbank tidak mengalami kerugian finansial secara langsung, karena bank menangani dampak transaksi tidak sah tersebut. Commerzbank mengonfirmasi adanya insiden yang berkaitan dengan debit tidak sah dan persoalan pada penyedia layanan.

Hal ini menjadi poin penting karena nilai dana yang dicuri tidak otomatis berarti seluruh nasabah kehilangan uang secara permanen.

Mengapa Serangan Melalui Pihak Ketiga Berbahaya?

Kasus ini juga memperlihatkan risiko keamanan yang muncul dari ketergantungan lembaga keuangan terhadap perusahaan teknologi dan penyedia layanan eksternal. Sebuah bank dapat memiliki sistem keamanan yang kuat, tetapi apabila salah satu vendor atau penyedia layanan yang terhubung memiliki celah, penyerang dapat mencoba memanfaatkannya sebagai pintu masuk.

Dalam kasus Commerzbank, celah tersebut diduga berkaitan dengan pembaruan perangkat lunak yang memungkinkan transaksi debit tidak sah. Karena sistem keuangan saling terhubung, gangguan pada satu komponen dapat menimbulkan dampak yang jauh lebih luas.

Dana Dicuci Lewat Berbagai Jalur

Setelah diperoleh, dana hasil kejahatan diduga dialirkan melalui sejumlah rekening dan entitas. Penyidik menemukan penggunaan rekening perantara, perusahaan cangkang, dan platform kripto sebagai bagian dari alur pencucian dana.

Penggunaan berbagai jalur tersebut merupakan pola yang kerap ditemukan dalam kasus kejahatan finansial modern. Tujuannya antara lain menyulitkan penyidik mengidentifikasi penerima akhir dan memisahkan uang hasil kejahatan dari transaksi yang tampak legal. Dalam kasus ini, aparat akhirnya dapat menelusuri sebagian aliran dana hingga ke aset yang kemudian diperintahkan untuk disita.

Ada Kaitan dengan Pemilu Brasil 2024

Temuan mengenai penggunaan dana untuk kampanye membuat kasus ini memiliki dimensi politik yang lebih luas. Pemilu Brasil 2024 sendiri berlangsung dalam konteks kompetisi politik lokal yang melibatkan banyak kandidat. Salah satu tersangka dalam kasus peretasan diketahui mencalonkan diri dan diduga menggunakan sebagian dana ilegal untuk mendukung kampanyenya.

Temuan tersebut berpotensi menjadi persoalan serius karena sumber dana kampanye merupakan bagian penting dari transparansi dan integritas proses pemilu. Namun, perlu digarisbawahi bahwa informasi yang tersedia belum menunjukkan bahwa seluruh kampanye atau pihak politik tertentu di Brasil terlibat dalam pencurian tersebut. Dugaan yang muncul berfokus pada tindakan salah satu tersangka dan penggunaan sebagian dana hasil kejahatan.

Kejahatan Siber Kini Beririsan dengan Kejahatan Finansial

Kasus ini menunjukkan bagaimana kejahatan siber telah berkembang jauh melampaui sekadar pencurian data. Pelaku tidak harus mencuri informasi pribadi untuk mendapatkan keuntungan. Dengan mengeksploitasi sistem transaksi keuangan, mereka dapat mencoba memindahkan dana dalam jumlah besar secara langsung.

Ketika hasil kejahatan kemudian dicuci melalui rekening perantara, perusahaan, aset fisik, maupun mata uang kripto, penyelidikan menjadi gabungan antara forensik digital, investigasi perbankan, pelacakan transaksi, dan penegakan hukum konvensional.

Pelajaran Penting bagi Industri Perbankan

Peristiwa ini menjadi pengingat bahwa keamanan siber tidak hanya bergantung pada sistem internal bank. Lembaga keuangan perlu memastikan bahwa seluruh vendor dan penyedia teknologi yang memiliki akses ke sistem kritis juga memenuhi standar keamanan yang ketat. Pembaruan perangkat lunak harus diuji secara menyeluruh, sementara aktivitas transaksi yang tidak lazim perlu dipantau dengan sistem deteksi yang mampu memberikan peringatan secara cepat.

Pengamanan terhadap rantai pasok teknologi (technology supply chain) juga menjadi semakin penting karena pihak ketiga dapat menjadi sasaran serangan yang kemudian berdampak terhadap institusi keuangan besar.